Le 31 juillet 2026, AWS a annoncé la disponibilité générale d’AWS Interconnect pour Oracle Cloud Infrastructure (OCI). Pour la première fois, deux hyperscalers proposent une interconnexion privée, native, sans passer par l’Internet public. Une bascule pour les architectures multicloud.
Une attaque supply-chain auto-propagante baptisée ChainDrop a compromis plus de 1 300 paquets sur le registre npm le 4 août 2026. Les paquets infectés totalisaient 2 milliards de téléchargements mensuels et touchent des organisations comme Deliveroo, Qlik et ServiceTitan. Vérifiez vos dépendances.
Le 4 août 2026, NVIDIA a rejoint le Linux Vendor Firmware Service en tant que sponsor premium. Cette décision parachève la normalisation de Fwupd comme standard de mise à jour firmware sur Linux et valide la bascule stratégique du constructeur vers l’open source.
Le 31 juillet 2026, un préfixe appartenant à un opérateur cloud européen a été détourné pendant 4 heures via une annonce BGP frauduleuse en Asie du Sud-Est. RPKI et ROV auraient bloqué l’incident en 87 secondes — et pourtant, près de la moitié des préfixes IPv4 mondiaux ne sont toujours pas couverts.
Le règlement européen 2024/2847, dit Cyber Resilience Act, entre en application progressive à partir de 2026. Il impose à tout éditeur commercialisant un produit logiciel dans l’UE de produire un SBOM complet, de corriger les vulnérabilités connues sous cinq jours ouvrés et de notifier les incidents critiques à l’ENISA sous 24 heures. Voici ce que votre organisation doit faire avant la première échéance contraignante.
Le 1er septembre 2026, la version 4.0 du référentiel SecNumCloud entre en vigueur pour les nouvelles qualifications. Elle exige l’imperméabilité aux lois extraterritoriales, l’indépendance capitalistique et la transparence de la chaîne d’approvisionnement logicielle. Les DSI manipulant des données sensibles doivent reconsidérer leur stratégie cloud avant la fin de l’année.
Le 27 juillet 2026, Hugging Face a publié l’analyse technique d’une intrusion menée par un agent IA contre un laboratoire d’IA frontière. Ce rapport change la donne pour la cybersécurité des infrastructures de recherche.
La sortie de Kubernetes 1.37, prévue pour septembre 2026, amorce la suppression des Services ExternalIPs et fait passer le Mixed Version Proxy en beta. Voici ce qui attend les administrateurs de clusters.
Entre l’arrêt de File Browser, la rupture Bitwarden-Vaultwarden, et la croisade de Codeberg contre le « vibe coding », l’écosystème selfhosted vit un été de tensions. Voici ce qu’il faut retenir et comment s’adapter.
La version 1.6 de la Gateway API Kubernetes, publiée le 30 juin 2026, fait passer TCPRoute et UDPRoute du canal expérimental au statut Standard. Les workloads qui parlent un protocole brut — bases de données, DNS, VoIP, gaming — n'ont plus besoin de contourner le Gateway par des Services Kubernetes classiques.
Le noyau Linux 7.3, attendu pour septembre 2026, acte la suppression du pilote FreeVxFS après vingt ans d'inactivité et l'arrivée de FailFS, un faux système de fichiers destiné aux tests. Ce ménage d'été illustre une philosophie de maintenance qui distingue Linux de ses concurrents.
Le 1er août 2026, N-able a détecté l'exploitation active d'une faille d'authentification (CVE-2026-18577) dans sa plateforme RMM N-central. Le correctif de CVE-2026-18576 était incomplet, et les attaquants l'ont contourné en moins de trente jours. Voici ce que les MSP doivent faire et pourquoi la supply chain RMM reste le maillon faible de la cybersécurité.
